Coldcard 第三波攻击者转移 97.09 枚 BTC，约合 770 万美元

BlockBeats 消息，9 月 7 日，Galaxy Research 表示，Coldcard 硬件钱包第三波攻击者近期已转移 97.09 枚 BTC，按当前价格计算约合 770 万美元，占该波次被盗比特币的约 45%。

其中，攻击者于 9 月 2 日将约 20.5 枚 BTC 通过 THORChain 跨链转移至以太坊，随后又将部分资金转入 CoinJoin 混币流程，以增加追踪难度。目前，攻击者在第三波攻击中建立的 293 个 2-of-2 多签地址中，已有 11 个被清空。

报道称，此次 Coldcard 安全事件源于 2021 年引入的一项固件漏洞，导致钱包助记词生成的随机性大幅降低，使攻击者可能离线重建私钥并盗取资金。截至目前，整个 Coldcard 攻击事件中约 82% 的被盗 BTC 仍未发生转移。Galaxy Research 认为，若将最新发现的疑似受害地址纳入统计，相关被盗 BTC 总量可能达到约 1806 枚，价值约 1.44 亿美元。